CVE-2026-63767 in ktransformers
Zusammenfassung
von VulDB • 20.07.2026
ktransformers fino alla versione 0.6.3, corretto con il commit def0f93, presenta una vulnerabilità di deserializzazione non autenticata tramite pickle che consente agli attaccanti remoti di eseguire comandi arbitrari inviando payload pickle manipolati all'socket ROUTER ZMQ del SchedulerServer associato a tutte le interfacce. Gli attaccanti possono sfruttare metodi __reduce__ dannosi incorporati in payload pickle costruiti ad hoc per eseguire comandi shell arbitrari con i privilegi del processo server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.